Chính Sách Bảo Mật

Dữ liệu: Họ tên, số điện thoại, email, số lượng khách, ngày/giờ, yêu cầu đặc biệt hoặc nhu cầu ăn uống.

Mục đích: Xác nhận và quản lý đặt chỗ; liên hệ khi có thay đổi hoặc hủy.

Cơ sở pháp lý: Thực hiện hợp đồng đặt bàn.

Lưu ý: Thông tin về chế độ ăn uống hoặc sức khỏe là dữ liệu cá nhân nhạy cảm và chỉ được thu thập khi có sự đồng ý rõ ràng. Bạn có thể từ chối mà không ảnh hưởng đến đặt bàn.

Dữ liệu: Họ tên, điện thoại, email, tên công ty (nếu có), địa chỉ thanh toán, chi tiết sự kiện, số lượng khách, thông tin thanh toán.

Mục đích: Lên kế hoạch, xác nhận và lập hóa đơn cho sự kiện của bạn.

Cơ sở pháp lý: Thực hiện hợp đồng; xử lý thông tin thanh toán cần thiết cho lập hóa đơn.

Lưu ý: Dữ liệu tài chính/thanh toán được phân loại là dữ liệu cá nhân nhạy cảm theo pháp luật Việt Nam.

Dữ liệu: Họ tên, địa chỉ email.

Mục đích: Gửi thông tin cập nhật, thông báo sự kiện, chương trình khuyến mãi và tin tức về TEMPO House.

Cơ sở pháp lý: Sự đồng ý rõ ràng, riêng biệt của bạn (đăng ký tự nguyện). Đây không bao giờ là điều kiện để đặt bàn.

Hủy đăng ký: Qua liên kết trong bất kỳ email nào hoặc bằng cách gửi email đến info@tempohouse.com.vn.

Tuân thủ chống thư rác: Các email thương mại được gắn nhãn “QC” theo Nghị định 91/2020/NĐ-CP. Chúng tôi gửi không quá 3 tin nhắn thương mại mỗi ngày.

Dữ liệu: Họ tên, địa chỉ email, nội dung tin nhắn.

Mục đích: Phản hồi yêu cầu của bạn.

Cơ sở pháp lý: Sự đồng ý của bạn tại thời điểm gửi.

Dữ liệu: Địa chỉ IP, loại thiết bị và trình duyệt, các trang đã truy cập, thời gian phiên, nguồn giới thiệu.

Mục đích: Hiểu cách khách truy cập sử dụng trang web và cải thiện trải nghiệm. Google Tag Manager là một container tải các thẻ phân tích và quảng cáo bên dưới. Nó không tự thu thập thêm dữ liệu ngoài những gì các thẻ đó thu thập.

Bên xử lý thứ ba: Google LLC, Hoa Kỳ.

Chuyển dữ liệu xuyên biên giới: Dữ liệu được truyền đến máy chủ Google tại Hoa Kỳ.

Lưu ý: Dữ liệu hành vi trên website là dữ liệu cá nhân nhạy cảm theo pháp luật Việt Nam. Xem Mục 7 về cách theo dõi này được cấu hình hiện tại, và Mục 6 về cách phản đối việc này.

Dữ liệu: Hành vi duyệt web trên trang web của chúng tôi (trang đã xem, biểu mẫu đã bắt đầu hoặc gửi, lượt nhấp quảng cáo), được liên kết với tài khoản của bạn trên nền tảng quảng cáo tương ứng (nếu có).

Mục đích: Đo lường hiệu quả quảng cáo, tránh hiển thị quảng cáo không liên quan, và hiển thị quảng cáo của chúng tôi cho những người có đặc điểm tương tự khách đã truy cập/mua hàng trước đó.

Bên xử lý thứ ba: Meta Platforms, Inc. (Meta Pixel, phía trình duyệt) và Google LLC (Google Ads remarketing) là các bên xử lý chính; TikTok Pty. Ltd./TikTok Inc., Microsoft Corporation (Bing Ads) và Cốc Cốc JSC (Cốc Cốc Ads) nhận một phần nhỏ hơn của cùng loại dữ liệu hành vi duyệt web khi thẻ tương ứng của họ hoạt động trên một trang cụ thể.

Meta Conversions API: Ngoài Meta Pixel phía trình duyệt, chúng tôi gửi một số lượng nhỏ sự kiện yêu cầu/đặt bàn/đặt chỗ đến Meta trực tiếp từ máy chủ của chúng tôi (Meta Conversions API), sử dụng địa chỉ email và/hoặc số điện thoại của bạn đã được băm (hash) (mã hóa không thể đảo ngược), cùng với địa chỉ IP và mã định danh trình duyệt của bạn, để Meta có thể khớp sự kiện nhằm đo lường hiệu quả quảng cáo ngay cả khi Pixel phía trình duyệt bị chặn. Meta chỉ nhận giá trị đã băm, không bao giờ nhận email hoặc số điện thoại dạng văn bản thuần.

Chuyển dữ liệu xuyên biên giới: Dữ liệu được truyền đến máy chủ tại Hoa Kỳ (Meta, Google, Microsoft) và các khu vực khác tùy theo nhà cung cấp.

Lưu ý: Dữ liệu này được phân loại là dữ liệu cá nhân nhạy cảm theo pháp luật Việt Nam. Xem Mục 7 về cách theo dõi này được cấu hình hiện tại, và Mục 6 về cách phản đối việc này.

Dữ liệu: Chuyển động con trỏ, lượt nhấp, hành vi cuộn trang và tương tác trên trang, dùng để tạo bản đồ nhiệt và ghi lại phiên truy cập ẩn danh về cách khách sử dụng trang web. Clarity được cấu hình để ẩn nội dung nhập vào biểu mẫu.

Mục đích: Xác định các vấn đề về khả năng sử dụng và cải thiện trang web.

Bên xử lý thứ ba: Microsoft Corporation, Hoa Kỳ.

Chuyển dữ liệu xuyên biên giới: Dữ liệu được truyền đến máy chủ Microsoft tại Hoa Kỳ.

Dữ liệu: Hình ảnh video trong khuôn viên địa điểm (quán cà phê, bar, phòng trưng bày, không gian sự kiện và khu vực lối vào).

Mục đích: Bảo đảm an ninh, an toàn cho khách, nhân viên và tài sản.

Cơ sở pháp lý: Lợi ích hợp pháp trong việc duy trì cơ sở an toàn.

Thời gian lưu trữ: Hình ảnh được lưu giữ 90 ngày, sau đó xóa vĩnh viễn, trừ trường hợp cần cho mục đích an ninh hoặc pháp lý.

Quyền truy cập: Chỉ ban quản lý được ủy quyền của TEMPO House và cơ quan thực thi pháp luật khi pháp luật yêu cầu.

Thông báo: Biển báo CCTV được hiển thị tại tất cả các lối vào địa điểm.

Dữ liệu: Số tiền giao dịch, ngày, phương thức thanh toán, số tham chiếu. Chúng tôi không lưu trữ số thẻ đầy đủ hoặc thông tin ngân hàng.

Mục đích: Thanh toán, kế toán và nghĩa vụ lưu trữ hồ sơ pháp lý.

Bên xử lý: Thanh toán được xử lý bởi các cổng thanh toán Xendit (thẻ quốc tế/nội địa và ví điện tử) và SePay (chuyển khoản/QR nội địa, Việt Nam). Chúng tôi có thỏa thuận xử lý dữ liệu với cả hai.

Thời gian lưu trữ: 10 năm theo Luật Kế toán Việt Nam (Luật số 88/2015/QH13).

Dữ liệu: Số điện thoại của bạn và nội dung tin nhắn xác nhận đặt bàn/yêu cầu chúng tôi gửi cho bạn.

Mục đích: Xác nhận đặt bàn và phản hồi yêu cầu qua tin nhắn WhatsApp, khi bạn đã cung cấp số điện thoại cho mục đích này.

Bên xử lý thứ ba: Meta Platforms, Inc. (WhatsApp Business Platform), Hoa Kỳ.

Lưu ý: Tin nhắn gửi qua WhatsApp cũng phải tuân theo điều khoản và chính sách bảo mật riêng của WhatsApp.

Dữ liệu: Họ tên, nội dung tin nhắn và thông tin bạn chia sẻ khi liên hệ qua Instagram, Facebook, TikTok hoặc các nền tảng khác.

Mục đích: Phản hồi yêu cầu của bạn.

Lưu ý: Các nền tảng mạng xã hội cũng thu thập dữ liệu theo chính sách bảo mật riêng của họ mà chúng tôi không kiểm soát.